黑客一天襲擊全球千家公司 這也太猖狂了吧

　　上個(gè)月，美國國內(nèi)發(fā)布的一份報(bào)告顯示，對美國重要的主要公用事業(yè)或服務(wù)提供商進(jìn)行重大網(wǎng)絡(luò)攻擊的損失可能等同于颶風(fēng)等自然災(zāi)害所造成的損失。

　　調(diào)查結(jié)果估計(jì)，為數(shù)百名客戶提供各種關(guān)鍵領(lǐng)域IT服務(wù)的托管服務(wù)提供商在為期三天的網(wǎng)絡(luò)中斷中，可能會導(dǎo)致近800億美元的經(jīng)濟(jì)損失，這已超過2012年颶風(fēng)桑迪造成的650億美元的損失。

　　而如果對區(qū)域電力公司等關(guān)鍵公用事業(yè)公司進(jìn)行攻擊，損失會更大，據(jù)估計(jì)，造成電力中斷五天的違規(guī)行為將耗資約1935億美元，超過2005年卡特里娜颶風(fēng)和2018年的加州野火。

　　但是在如此大的損失成本下，不管是企業(yè)還是政府似乎都沒有提高警惕，黑客攻擊事件還是頻頻發(fā)生。在金融科技專家馬超看來，很多西方電力企業(yè)都是通過互聯(lián)網(wǎng)VPN進(jìn)行加密傳輸?shù)�，這種邏輯隔離的方案難免會出現(xiàn)漏洞，給黑客提供攻擊的機(jī)會。

　　除了技術(shù)本身的漏洞，現(xiàn)在的黑客網(wǎng)絡(luò)攻擊甚至也是一個(gè)“產(chǎn)業(yè)”。在獨(dú)立經(jīng)濟(jì)學(xué)家王赤坤看來，這個(gè)行業(yè)有清晰的商業(yè)模式和明確的盈利模式，且在美國處于高速成長階段，行業(yè)規(guī)模迅速擴(kuò)大，目前頻發(fā)網(wǎng)絡(luò)攻擊也不意外。

　　對于如何遏制越來越猖獗的黑客攻擊，王赤坤認(rèn)為可以有兩方面的措施。一方面，法律法規(guī)和政府監(jiān)管會出手打擊整治，一方面會有反制技術(shù)出現(xiàn)。

　　不過，這兩條路目前都并不好走。王赤坤指出，政府的監(jiān)管是執(zhí)法的一部分，更是滯后于市場，政府執(zhí)法也面臨著無法可依，無法執(zhí)法，對有些行為只能采取臨時(shí)監(jiān)管措施，無法建立長效機(jī)制。而在技術(shù)層面，技術(shù)反制是基于網(wǎng)絡(luò)攻擊的技術(shù)措施，由于網(wǎng)絡(luò)攻擊處于行業(yè)早期，尚沒有大規(guī)模成熟的反制技術(shù)出現(xiàn)。

　　事實(shí)上，美國的立法者也正在考慮這樣做。在最新的參議院情報(bào)委員會的法案草案中，提出要求聯(lián)邦機(jī)構(gòu)、聯(lián)邦承包商以及關(guān)鍵基礎(chǔ)設(shè)施的所有者和運(yùn)營商在24小時(shí)內(nèi)向網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局報(bào)告網(wǎng)絡(luò)安全事件。